ISO/IEC 27701:2025 Sistemi di gestione delle informazioni sulla Privacy – Requisiti e linee guida specifica i requisiti e linee guida per stabilire, attuare, mantenere e migliorare in modo continuo un Sistema di Gestione per le Informazioni in ambito Privacy e definisce un Privacy Information Management System (PIMS), cioè un sistema di gestione delle informazioni relative alla Privacy.
Applicabile ad organizzazioni di ogni tipo e dimensione, incluse aziende pubbliche e private, enti governativi e organizzazioni non-profit, è destinata ai titolari e ai responsabili del trattamento di dati personali (PII – Personally Identifiable Information) che detengono la responsabilità e la rendicontabilità delle attività di trattamento dei dati personali
Aiuta un’organizzazione a:
- identificare e gestire i dati personali trattati;
- definire ruoli e responsabilità in materia di privacy;
- valutare i rischi privacy;
- stabilire processi per la raccolta, l’utilizzo, la conservazione e la cancellazione dei dati personali;
- gestire i rapporti con titolari e responsabili del trattamento;
- dimostrare che i processi di privacy sono gestiti sistematicamente;
- integrare la gestione della privacy con il Sistema di Gestione della Sicurezza delle Informazioni (ISMS) della ISO/IEC 27001.
ISO/IEC 42001:2023 Sistema di gestione di Intelligenza Artificiale è uno standard internazionale che specifica i requisiti per l’istituzione, implementazione, mantenimento e miglioramento continuo di un Sistema di Gestione dell’Intelligenza Artificiale (AIMS) all’interno delle organizzazioni. Dedicata ai sistemi di gestione dell’IA, è basata sulla struttura armonizzata comune a tutte le norme dei sistemi di gestione. Affronta le sfide specifiche poste dall’IA, come la trasparenza, l’affidabilità e l’apprendimento continuo. Per le organizzazioni, definisce un approccio strutturato alla gestione dei rischi e delle opportunità associati all’IA, coniugando innovazione e governance. Utile per le organizzazioni pubbliche o private di qualsiasi dimensione e settore che sviluppano, forniscono o utilizzano prodotti o servizi basati sulla Intelligenza Artificiale, garantisce lo sviluppo e l’uso responsabile dei sistemi di IA.
I principali benefici
- Fornisce un’utile guida alle organizzazioni per un utilizzo responsabile ed efficace dell’IA e lo sviluppo di una politica e di una governance di IA strutturata e coerente con le strategie aziendali.
- Offre un quadro di riferimento per la gestione dei progetti di intelligenza artificiale, dalla valutazione dei rischi ed opportunità e alla loro efficace gestione.
- Permetto una gestione migliore della qualità, trasparenza e tracciabilità dei dati lungo tutto il cicolo di vita.
- Aumento della fiducia da parte di clienti, investitori e stakeholder
- Perfettamente integrabile con altre norme di sistema di gestione come la ISO 27001 per la gestione della sicurezza delle informazioni